<?php

if ($_SERVER['REQUEST_METHOD'] == 'GET') die ("Bitte das Kontaktformular benutzen! Es wurden keine Daten &uuml;bermittelt.");


$sender = $_POST["sender"];
$sendermail = $_POST["sendermail"];
$newsletter = $_POST["newsletter"];
$text = $_POST["text"];
$betreff = "Newsletter";


// Auf Längenüberschreitungen prüfen
if (strlen($sender) > 50 || strlen($sendermail) > 50) {
    	die("<br><center>ACHTUNG: Name und Mailadresse d&uuml;rfen 50 Zeichen nicht &uuml;berschreiten. 
       Ihre Anfrage wurde nicht &uuml;bermittelt. Nutzen sie den Zur&uuml;ck-Button.</center>");
}
if (strlen($sender) < 3) {
    	die("<br><center>ACHTUNG: Der Name darf 3 Zeichen nicht unterschreiten. 
       Ihre Anfrage wurde nicht &uuml;bermittelt. Nutzen sie den Zur&uuml;ck-Button.</center>");
}


// (Versteckte) Zeilenumbrüche ablehnen
$sendermail = urldecode($sendermail);  
$sender = urldecode($sender);
if ((eregi("(\r|\n)", $sendermail)) || (eregi("(\r|\n)", $sender))) {
	die ("<br><center>ACHTUNG: Unter Name und Mailadresse dürfen keine Zeilenumbr&uuml;che eingegeben werden. 
       Ihre Anfrage wurde nicht &uuml;bermittelt. Nutzen sie den Zur&uuml;ck-Button.</center>");
}


// Kein Text eingegeben UND keine eMail vorhanden?
if (((trim($text)) == "Hier ist Platz für eine persönliche Nachricht oder eine Buchungsanfrage.") && (empty($sendermail))) {
	die ("<br><center>ACHTUNG: Bitte wenigstens einen Text oder eine eMail-Adresse eingeben. 
       Ihre Anfrage wurde nicht &uuml;bermittelt. Nutzen sie den Zur&uuml;ck-Button.</center>");
}



// Finalen Text zusammensetzen
$text = "$sender sendet folgende Nachricht:

" . $text . "
Die Adresse lautet $sendermail. 

Newsletterbezug: $newsletter";


// Spamtest: keywords
$spam = array("lyoliboli", "metaping", "zaylwsduf@mail", "lugarus.com", "hardwarefan.com", "porn", "showfans.com", "vicodin", "provisitas", "paxil", "xanax", "mortgage", "viagra", "tamiflu", "credit loan");
foreach($spam as $kandidat) {
	if (strpos(strtolower($text), $kandidat) !== false) {
		die("<br><center>ACHTUNG: Bitte nicht '$kandidat' benutzen. 
       Ihre Anfrage wurde nicht &uuml;bermittelt. Nutzen Sie den Zur&uuml;ck-Button.<br />
		ATTENTION: Please do not use '$kandidat'. Your message has not been submitted. Use the back button.</center>");
	}
}

$sender_name = "$sender (Kontaktformular)";
$header = "From: ".$sender_name." <".$sendermail.">\n";
$header .= 'MIME-Version: 1.0' . "\r\n";
$header .= 'Content-type: text/plain; charset=iso-8859-1' . "\r\n"; 


// Mail absenden
mail("john.doe@acme.tld", $betreff, $text, $header);

?>

<p style="margin-top:50px">
<center>Vielen Dank! Über das Men&uuml; geht es weiter.</center>
<p style="margin-top:70px">